Menéame: comentarios [2442723]

#54 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

--395300-- — Wed, 08 Jul 2015 22:06:27 +0000

#53 Positivo pa ti por hacerme reir a estas horas

» autor: --395300--

#53 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

demoniavbh — Wed, 08 Jul 2015 12:32:24 +0000

#50 Seguro que ha sido él!

» autor: demoniavbh

#52 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

--27313-- — Wed, 08 Jul 2015 05:13:57 +0000

#49 Conozco softIce. Gracias a ese programa tan bueno tengo el código fuente del Windows y del photoshop.

» autor: --27313--

#51 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

NomeRallesPesao — Wed, 08 Jul 2015 03:15:25 +0000

#49 Hombre, yo creo que lo suyo es que @roy te enviara un binario y que tú nos devolvieras un archivo con el código fuente para demostrar lo fácil que es.

» autor: NomeRallesPesao

#50 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

--395300-- — Wed, 08 Jul 2015 00:39:49 +0000

Hala! y uno de los currantes del Hacking Team es español.

ht.transparencytoolkit.org/Amministrazione/07 - PERSONALE/06 - Documen

» autor: --395300--

#49 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

XrV — Tue, 07 Jul 2015 21:33:39 +0000

#48 hombre eso y softICE te ponen las cosas de cara, por poner un ejemplo.
Ara, si sólo conoces C++ y Java pues normal verlo taaaaan difícil.

» autor: XrV

#48 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

--27313-- — Tue, 07 Jul 2015 21:18:02 +0000

#45 Si vamos, de chiste total.

» autor: --27313--

#47 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

XrV — Tue, 07 Jul 2015 21:15:34 +0000

#37 becarios ejemmmmm

» autor: XrV

#46 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

XrV — Tue, 07 Jul 2015 21:14:19 +0000

#12 tenian los HD de 1TB , que más info quieres? (nah me lo he inventao)

» autor: XrV

#45 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

XrV — Tue, 07 Jul 2015 21:12:00 +0000

#40 si eres el putojefazo de ensamblador es de chiste.

» autor: XrV

#44 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

Maegruin — Tue, 07 Jul 2015 18:33:12 +0000

#40 Es por no decir imposible (existen decompiladores para cosas muy simples funcionan), a lo que me refiero es que es algo más factible desencriptar los scripts que decompilar un binario.

#38 A ver es cierto que internamente se genera un código intermedio por temas de eficiencia de ejecución, pero en la mayoría de ocasiones en el servidor no se almacena esté código intermedio (como pasa en Java o C#) sino que se tiene como entrada directamente los scripts, por lo que para este aspecto que comentaba de seguridad es como si fuera interpretado. A lo de desencriptar, me refiero a qye hay codificadores comerciales que instalan una extensión de php para desencriptarlos en ejecución, pero en muchos casos son "crackeables".

» autor: Maegruin

#43 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

--89888-- — Tue, 07 Jul 2015 18:08:58 +0000

#4 ¿Esto es una broma, verdad?

» autor: --89888--

#42 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

--89888-- — Tue, 07 Jul 2015 18:07:34 +0000

#1 Jooooder. ¿Privados, de verdad? Supongo que en realidad querrá decir "a los ordenadores personales asignados a Pozzi y Romeo", porque si no es para matarlos.

» autor: --89888--

#41 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

--394252-- — Tue, 07 Jul 2015 17:29:28 +0000

#14 Que buena

» autor: --394252--

#40 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

--27313-- — Tue, 07 Jul 2015 16:37:56 +0000

#35 En un lenguaje compilado entregas binarios y de ahi sacar el código fuente es muy complicado.

¿Complicado? Sí, del mismo modo en el que caerse desde un rascacielos de 70 pisos y sobrevivir es "complicado".

» autor: --27313--

#39 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

borteixo — Tue, 07 Jul 2015 16:27:45 +0000

#21 a ver que estoy perdido, en la noticia no habla nada de eso, de donde sacais que ese código es de la aplicación de la noticia?

» autor: borteixo

#38 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

NomeRallesPesao — Tue, 07 Jul 2015 16:20:04 +0000

#34, #35 Cuidadín que parece ser que es compilado. (Es un puto bicho raro: blog.rhiss.net/10-ideas-erroneas-sobre-php.html )

También, si con lo de "librerías para codificar el código" os referís a encriptar (Ya, ya sé que eso es meter en una cripta y blablá) aun así tendrías que tener la key guardada en el servidor que ejecuta el código ¿no? Es decir, que también podrías "desencriptarlos" tú ¿no? (Vamos, salvo que te hayan compilado ellos una versión modificada del Apache con esto en mente ¿no?) (Esto sí que me gustaría que alguien me lo comentara)

» autor: NomeRallesPesao

#37 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

Dcz3 — Tue, 07 Jul 2015 16:14:19 +0000

Ahora creo con más claridad las cosas del pequeño Nicolás.
Estos de hacking team parecen script kiddies con contactos en las altas esferas.

» autor: Dcz3

#36 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

SergioZgz — Tue, 07 Jul 2015 15:52:09 +0000

Un poco dejados ya son... lo mas que he visto que usan para currar con usb son U3 ni badusb se molestan en montar

» autor: SergioZgz

#35 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

Maegruin — Tue, 07 Jul 2015 15:44:45 +0000

#34 A ver si necesitas instalar un backdoor es que no tienes acceso al servidor y por tanto lo tiene el cliente (si no no tendria sentido el backdoor). En un lenguaje compilado entregas binarios y de ahi sacar el código fuente es muy complicado.

Con php u otros lenguajes de script es cierto que puedes utilizar cosas como IonCube o intentar ofuscar el código, pero algunas de estas son más fácilmente hackeables que un binario. También hay muchos casos que te dan directamente los scripts y en ese caso es directo.

» autor: Maegruin

#34 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

--27313-- — Tue, 07 Jul 2015 15:30:55 +0000

#30 #31 Si es un desarrollo especifico para el cliente y tiene acceso al servidor o directamente es suyo podría acceder

digamos que es más fácil acceder a un codigo de un lenguaje interpretado que no de un lenguaje compilado

Exactamente igual que con cualquier otro lenguaje. Si el cliente tiene acceso a los fuentes lo tiene, y si no, no. No hay "más fácilmente".

Si no quieres que tenga acceso, lo que tú has dicho. Hay librerías para ello.

» autor: --27313--

#33 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

GoDie — Tue, 07 Jul 2015 15:21:48 +0000

#2 Principalmente su RCS (tiene pinta de ser el producto estrella), un sistema/aplicacion para monitorear objetivos valiéndose de exploits y otros métodos para instalar troyanos para hacerse con el control TOTAL de sistemas operativos, tanto linux, windows, ios, android y monitorizarlos a través de su aplicación RCS.

» autor: GoDie

#32 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

ximovai — Tue, 07 Jul 2015 15:20:28 +0000

Y el directorio con el knowledgebase es muy interesante:
ht.transparencytoolkit.org/KnowledgeBase/

» autor: ximovai

#31 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

Maegruin — Tue, 07 Jul 2015 15:19:11 +0000

#25 Si es un desarrollo especifico para el cliente y tiene acceso al servidor o directamente es suyo podría acceder. Logicamente si es un sistema SaaS y lo que vendes es el uso no tendría porque tener acceso, y aun asi tambien hay librerias para codificar el código, pero digamos que es más fácil acceder a un codigo de un lenguaje interpretado que no de un lenguaje compilado.

» autor: Maegruin

#30 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

NomeRallesPesao — Tue, 07 Jul 2015 15:16:15 +0000

#25 Si no me equivoco, si tienes acceso a tu servidor puedes simplemente abrir los archivos *.php con un editor de texto plano y ver el código.

» autor: NomeRallesPesao

#29 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

--143520-- — Tue, 07 Jul 2015 15:09:48 +0000

#22 No es un bug, es una "feature", cuando hay que deshacerse de datos comprometedores no va mal eso de "un hacker lo hizo".

» autor: --143520--

#28 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

borteixo — Tue, 07 Jul 2015 14:55:21 +0000

#26 ese es el chiste..

» autor: borteixo

#27 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

--127714-- — Tue, 07 Jul 2015 14:52:24 +0000

#2 Cosas que no hacían ellos.

» autor: --127714--

#26 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

--15092-- — Tue, 07 Jul 2015 14:51:30 +0000

#20 Añado un ejemplo de una llamada HTTP a ese programa que borraría todo el contenido de la tabla que quieras, salvo que haya algún tipo de protección extra a nivel BBDD (Cosa que dudo bastante vista la profesionalidad del código).

"site/backdor?id=';(DELETE FROM TABLA);'"

Y ZASCA.

» autor: --15092--

#25 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

--27313-- — Tue, 07 Jul 2015 14:51:24 +0000

#19 ¿Me explicas por favor cómo se accede "más fácilmente" al código si es php?

» autor: --27313--

#24 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

--27313-- — Tue, 07 Jul 2015 14:49:02 +0000

#4 LOL

» autor: --27313--

#23 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

ximovai — Tue, 07 Jul 2015 14:44:50 +0000

En esta presentación salen ejemplos de lo que hacían:
www.csoonline.com/article/2944732/data-breach/in-pictures-hacking-team

A partir de la slide 20 sale lo que cobraban por sus servicios y algunos contratos. Pa cagarse...

» autor: ximovai

#22 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

--15092-- — Tue, 07 Jul 2015 14:44:40 +0000

#20 ¿Que no nos flipemos tanto? El código parece de un ejercicio de programación más que de un proyecto profesional y mediano.

Tiene un _GET a saco a la altura en la que se componen sentencias SQL, por lo que seguro que la separación del proyecto en capas es inexistente.

De ese GET, que espero que no entre por ninguna parte pública, no se está validando nada en absoluto, puede ser un ID o puede ser un churro de código SQL.

Está muy bien si quieres que el clietne tenga un software customizable desde fuera, o que te puedan borrar toda la base de datos con una inyección.

» autor: --15092--

#21 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

--151628-- — Tue, 07 Jul 2015 14:41:12 +0000

#4 Madre mía, ¿y esa puta mierda era un servicio vendido a gobiernos y agencias como la DEA? Para mear y no echar gota...

» autor: --151628--

#20 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

borteixo — Tue, 07 Jul 2015 14:40:12 +0000

#15 no os flipeis tanto, anda.
jajaj

» autor: borteixo

#19 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

Maegruin — Tue, 07 Jul 2015 14:38:46 +0000

#4 Pfffu encima en php, donde tu posible cliente puede acceder más facilmente al código ...

» autor: Maegruin

#18 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

procrastinator — Tue, 07 Jul 2015 14:36:28 +0000

Que vergüenza de responsables políticos, policiales y militares tenemos. Personas que no son capaces de evaluar correctamente un producto y se venden al mejor postor. Incapaces de detectar a los vendedores de crecepelo calvos... agh!

Esta noticia debería de desencadenar un aluvión de dimisiones de los responsables políticos, policiales y militares que metieron el caballo de troya dentro de la estructura del estado. Tenemos que analizar los datos liberados y sacar los colores a toda esa panda de inútiles.

» autor: procrastinator

#17 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

--484092-- — Tue, 07 Jul 2015 14:36:01 +0000

Si alguien tiene duda de la magnitud de la cagada:

www.hackingteam.it

Es hora de deshacerse de las acciones pero ya

» autor: --484092--

#16 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

delawen — Tue, 07 Jul 2015 14:32:04 +0000

#7 Eso es porque ninguno de los que han redactado/preparado/filtrado la noticia entendía lo que eso significa...

» autor: delawen

#15 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

--15092-- — Tue, 07 Jul 2015 14:29:09 +0000

#9 Y casi diría que no separan el código en MVC ni utilizan prepared statments.

» autor: --15092--

#14 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

--413427-- — Tue, 07 Jul 2015 14:28:40 +0000

Me parece que estos caraduras vendían a sus clientes eran a su vez su producto.

A unos les vendían un software troyanizado, y a otros la información que obtenían de los primeros.

» autor: --413427--

#13 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

woopi — Tue, 07 Jul 2015 14:28:31 +0000

#4 Perdón...

» autor: woopi

#12 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

ralph — Tue, 07 Jul 2015 14:26:22 +0000

refrito y chorrada...
el 70% ya se sabía ayer. Y el resto parecen conjeturas del que lo escribe...
que la empresa dice que los atacantes copiaron 1 Tb??? pero cómo van a decir eso? fuentes?
que el futuro es incierto y que alguno esta, posiblemente, preparando su CV? si, yo también puedo adivinar lo mismo...
Lo dicho refrito y conjeturas...

» autor: ralph

#11 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

--276512-- — Tue, 07 Jul 2015 14:25:18 +0000

Jajajaja
Ciberagentes dobles.
Y la policía buscando comentarios de idiotas en Twitter mientras se la está colando el que le vende el software.

» autor: --276512--

#10 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

davidorti — Tue, 07 Jul 2015 14:23:24 +0000

#2 El que con niños se acuesta...

» autor: davidorti

#9 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

Westgard — Tue, 07 Jul 2015 14:23:03 +0000

#4 Hombre, encima de que declaran variables con nombres claros y hasta comentan el código te quejas

» autor: Westgard

#8 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

el_Tupac — Tue, 07 Jul 2015 14:21:10 +0000

Las reuniones entre los comerciales vendehumos y los palurdos del CNI tienen que haber sido de traca.

» autor: el_Tupac

#7 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

--233533-- — Tue, 07 Jul 2015 14:09:40 +0000

www.rtve.es/noticias/20150707/hackean-empresa-espionaje-italiana-hacki

Tve se hace eco de la noticia y no oculta que el cni estaba entre sus clientes. Esto si que no me lo esperaba.

» autor: --233533--

#6 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

GoDie — Tue, 07 Jul 2015 13:58:13 +0000

Que manera de perder toda la credibilidad

Ya me estarían dando pena de tontainas que son, si no fuera una empresa que trabaja para gobiernos para espiar al pueblo. Que se jodan!

» autor: GoDie

#5 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

Penetrator — Tue, 07 Jul 2015 13:29:30 +0000

#2 Lo mismo que todos los de su calaña: humo de colores, y mierda perfumada.

» autor: Penetrator

#4 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

Vlemix — Tue, 07 Jul 2015 13:02:35 +0000

Qué grandes

» autor: Vlemix

#3 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

BillyTheKid — Tue, 07 Jul 2015 12:56:03 +0000

El espía espiado

» autor: BillyTheKid

#2 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

--280619-- — Tue, 07 Jul 2015 12:52:15 +0000

Madre mía, madre mía... Pero qué vendían estos cutres?!

» autor: --280619--

#1 Caos en Hacking Team: pide a sus clientes dejar de utilizar su software

--233533-- — Tue, 07 Jul 2015 12:50:00 +0000

"Pero hay más. Según fuentes internas de la compañía la información robada podría ascender a más de 1TB. Al parecer, la compañía que ofrecía su malware y sus servicios de hacking a todo tipo de clientes incluidas fuerzas de seguridad y gobiernos de países no se tomaba muy en serio la seguridad. Los archivos sustraídos no estaban cifrados, y todo indica que el ataque se efectuó accediendo primero a los ordenadores privados de los dos administradores, Christian Pozzi y Mauro Romeo."

Relacionadas:
www.meneame.net/story/empresa-hackingteam-ha-sido-hackeada

www.meneame.net/story/hacking-team-todo-internet-colombia-interceptado

www.meneame.net/story/gobierno-espanol-contrato-empresa-hackeada-hacki

» autor: --233533--